问基于linux的安全隧道网络

EN

看看OpenVPN。在Linux上为站点间虚拟专用网设置OpenVPN并不是一项很困难的任务。

显然有一些OpenVPN设备：

http://openvpn.net/index.php/access-server/download-openvpn-as-vm.html

我没有使用它们，所以我不确定它们是如何工作的，但它们可能更适合您的经验/需求。

哦，“桥接”不是一个恰当的术语，我认为，因为你试图连接两个不同的局域网，两者都有自己的地址空间。您所描述的只是站点对站点(或LAN到LAN) VPN。

根据公司使用的路由器，您可能想尝试：

• OpenVPN (如@cjc的答复所述)
• 使用Openswan/Strongswan的IPSec (支持用思科设备构建VPN )
• 甚至仅仅使用SSH

有些路由器固件(如DD-WRT、Tomato或OpenWRT)已经内置了对OpenVPN的支持，所以您可能只想升级路由器上的fimware而不需要任何额外的盒子。

用几乎每一个Linux发行版设置IPSec都是也很容易。请注意，IPSec处理在内核空间中运行，而OpenVPN在用户空间完成所有工作，从而产生更大的系统负载。